Vorige week berichtten wij al over versie versie 4.1.2 van WordPress, die werd uitgebracht vanwege een cross-site scripting probleem. Inmiddels is de volgende beveiligingsrelease een feit. In Wordpress 4.2.1 wordt een kritisch beveiligingsprobleem opgelost dat is ontdekt door een Finse ontwikkelaar. Uiteraard is het advies om bestaande installaties snel te updaten. WordPress 4.2.1 is now available. This is a critical security release

Wordpress heeft een update uitgebracht die een aantal grote beveiligingslekken dicht. De lekken in kwestie betreffen: Een serieuze cross-site scripting kwetsbaarheid, wat derden toegang kan verlenen tot de website. Bestanden met een onjuiste en/of onveilige namen kunnen worden geupload. Sommige plug-ins zijn kwestbaar voor een SQL injectie. Een gelimiteerde cross-site scripting kwetsbaarheid zou het mogelijk kunnen maken om middels